أصبحت الروابط الاحتيالية من أكثر الأساليب استخدامًا لخداع مستخدمي الإنترنت. فقد تصلك رسالة تبدو وكأنها من بنك أو شركة توصيل أو متجر معروف، وتطلب منك الضغط على رابط لتحديث بياناتك أو استلام شحنة أو حل مشكلة عاجلة في حسابك.
لكن كيف تميّز الرابط المشبوه قبل الضغط عليه؟
1. اسم الموقع مكتوب بطريقة قريبة من الموقع الأصلي
قد يستخدم المحتال اسمًا يشبه اسم الموقع الحقيقي مع تغيير حرف واحد أو إضافة كلمة أو رقم.
لذلك لا تعتمد على شكل الصفحة أو الشعار وحدهما، بل تحقق من اسم النطاق الفعلي في شريط عنوان المتصفح.
2. الرسالة تحاول استعجالك
من الأساليب الشائعة استخدام عبارات مثل:
«سيتم إيقاف حسابك اليوم»
«أكد بياناتك فورًا»
«لديك شحنة معلقة، ادفع الرسوم الآن»
الاستعجال يهدف إلى دفعك لاتخاذ القرار قبل التفكير والتحقق.
3. الرابط يطلب معلومات حساسة
كن شديد الحذر إذا فتحت رابطًا ثم طُلب منك إدخال كلمة المرور أو بيانات البطاقة أو رمز التحقق لمرة واحدة OTP.
إذا كنت بحاجة إلى الدخول إلى حساب مهم، فمن الأفضل فتح التطبيق الرسمي أو كتابة عنوان الموقع بنفسك بدل استخدام الرابط الموجود في الرسالة.
4. عنوان الرابط مختلف عن الجهة التي تدّعي الرسالة أنها منها
قد يظهر في الرسالة اسم شركة معروفة، بينما يقود الرابط إلى نطاق مختلف تمامًا.
على الكمبيوتر يمكنك عادةً تمرير مؤشر الفأرة فوق الرابط دون الضغط عليه لمعاينة وجهته.
5. عرض أو جائزة غير متوقعة
رسائل الفوز بجائزة أو الحصول على هاتف مجاني أو قسيمة كبيرة قد تُستخدم لجذب الضحية إلى صفحة مزيفة.
وجود شعار شركة معروفة في الصفحة لا يثبت أنها تابعة للشركة؛ فمن السهل نسخ الصور والشعارات.
6. طلب تنزيل ملف غير متوقع
يزداد الخطر عندما يطلب منك الموقع تنزيل برنامج أو ملف لم تكن تبحث عنه، خصوصًا إذا طلب منك بعد ذلك تعطيل الحماية أو تجاوز تحذير المتصفح.
لا تشغّل الملفات مجهولة المصدر.
7. وجود HTTPS لا يعني أن الموقع موثوق
ظهور رمز القفل واستخدام HTTPS يعني أن الاتصال بين جهازك والموقع مشفّر، لكنه لا يضمن أن صاحب الموقع جهة موثوقة.
يمكن للمواقع الاحتيالية أيضًا استخدام HTTPS.
ماذا تفعل إذا شككت في رابط؟
لا تضغط عليه. افتح الموقع أو التطبيق الرسمي بنفسك وتحقق من وجود التنبيه أو الطلب هناك. وإذا كانت الرسالة تدّعي أنها من بنك أو شركة، فتواصل مع الجهة باستخدام وسائل الاتصال المنشورة في قنواتها الرسمية.
وإذا كنت قد أدخلت كلمة مرورك بالفعل في صفحة مشبوهة، فغيّرها فورًا من الموقع الرسمي، وسجّل خروج الجلسات غير المعروفة، وفعّل التحقق بخطوتين. وإذا كانت كلمة المرور مستخدمة في حسابات أخرى، فغيّرها هناك أيضًا.
الخلاصة
الرابط الاحتيالي قد يبدو مقنعًا جدًا، لذلك لا تعتمد على التصميم أو الشعار وحدهما. افحص اسم النطاق، وتجنب الرسائل المستعجلة، ولا تدخل معلومات حساسة عبر رابط غير موثوق.
تعليقات
إرسال تعليق